服務器數(shù)據(jù)恢復環(huán)境：
某品牌DL380服務器，服務器中三塊SAS硬盤組建了一組raid5陣列。服務器安裝Windows Server操作系統(tǒng)，劃分了3個分區(qū)，D分區(qū)存放數(shù)據(jù)庫，E分區(qū)存放數(shù)據(jù)庫備份。

服務器故障：
RAID5陣列中有一塊磁盤出現(xiàn)故障，該硬盤對應的指示燈亮紅色。RAID5陣列癱瘓，D分區(qū)不可識別，E分區(qū)雖然可以識別，但是拷貝備份文件報錯。管理員重啟服務器，RAID5陣列上離線的硬盤自動上線開始同步數(shù)據(jù)。同步還沒有完成時管理員強制關機，之后再沒有動過服務器。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中的3塊磁盤標記后取出，硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在物理故障，都可以正常讀取。以只讀方式將所有磁盤進行扇區(qū)級全盤鏡像，在鏡像過程中沒有發(fā)現(xiàn)有硬盤存在大量壞道。鏡像完成后將所有磁盤按照原樣還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復—raid5陣列數(shù)據(jù)恢復

2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。獲取到重組raid5陣列所需要的raid相關信息并根據(jù)這些信息重組raid。raid重組完成后進行異或校驗，但是只有部分校驗通過。離線硬盤上線之后會自動進行同步，導致數(shù)據(jù)損壞。只有部分校驗通過意味著數(shù)據(jù)損壞。

3、嘗試在多種硬盤離線狀態(tài)下提取數(shù)據(jù)，每種硬盤離線狀態(tài)下所提取的數(shù)據(jù)都是一樣的。

4、分析修復E分區(qū)中的dat文件，發(fā)現(xiàn)兩個備份文件都有損壞。

5、分析&聚合dat碎片，驗證dat數(shù)據(jù)的完整性，底層結構顯示有損壞。

北亞企安數(shù)據(jù)恢復—raid5陣列數(shù)據(jù)恢復

6、分析掃描D分區(qū)的數(shù)據(jù)文件。可能是因為進行過數(shù)據(jù)同步，數(shù)據(jù)文件目錄不可見。

北亞企安數(shù)據(jù)恢復—raid5陣列數(shù)據(jù)恢復

7、掃描D分區(qū)自由空間數(shù)據(jù)頁，分析&聚合文件碎片。驗證數(shù)據(jù)文件碎片的完整性和有效性。
8、提取備份文件中的數(shù)據(jù)記錄到新建的數(shù)據(jù)庫中。
9、通過上層應用連接數(shù)據(jù)庫，驗證數(shù)據(jù)可用性。數(shù)據(jù)庫文件可以正常加載，上層應用中用戶賬號正常，可以進行正常數(shù)據(jù)查詢。用戶認可數(shù)據(jù)恢復結果。

審核編輯 黃宇